يوفر تشفير محرك BitLocker حماية البيانات ونظام التشغيل في وضع عدم الاتصال من خلال ضمان عدم تلاعب محرك الأقراص بنظام التشغيل في وضع عدم الاتصال.يستخدم تشفير محرك BitLocker وحدة TPM ، إما منفصلة أو البرامج الثابتة ، والتي تدعم القياس الثابت لجذر الثقة كما هو محدد بواسطة مجموعة الحوسبة الموثوقة.BitLocker قادر على تشفير محركات الأقراص الثابتة بالكامل ، بما في ذلك محركات أقراص النظام والبيانات.يمكن للتوفير المسبق في BitLocker أن يقلل بشكل كبير من الوقت اللازم لتوفير أجهزة كمبيوتر جديدة مع تمكين BitLocker.مع Windows 10 ، يمكن للمسؤولين تشغيل BitLocker و TPM من داخل بيئة التثبيت المسبق لـ Windows قبل تثبيت Windows أو كجزء من تسلسل مهام النشر الآلي دون أي تدخل من المستخدم.مدمجة مع تشفير مساحة القرص المستخدمة فقط ومحرك أقراص فارغ في الغالب (لأن Windows لم يتم تثبيته بعد) ، يستغرق تمكين BitLocker بضع ثوانٍ فقط.مع الإصدارات السابقة من Windows ، كان على المسؤولين تمكين BitLocker بعد تثبيت Windows.على الرغم من أنه يمكن أتمتة هذه العملية ، فسوف تحتاج BitLocker إلى تشفير محرك الأقراص بأكمله ، وهي عملية قد تستغرق من عدة ساعات إلى أكثر من يوم وفقًا لحجم محرك الأقراص والأداء ، مما أدى إلى تأخير النشر بشكل كبير .... بدءًا من Windows 8.1 ،يقوم Windows تلقائيًا بتمكين BitLocker Device Encryption على الأجهزة التي تدعم Modern Standby.مع نظام التشغيل Windows 10 ، تقدم Microsoft دعم تشفير الأجهزة BitLocker على مجموعة واسعة من الأجهزة ، بما في ذلك تلك التي هي أجهزة الاستعداد الحديثة.تتوقع Microsoft أن تمر معظم الأجهزة في المستقبل بمتطلبات الاختبار ، مما يجعل BitLocker Device Encryption متفشياً عبر أجهزة Windows الحديثة.يقوم BitLocker Device Encryption بحماية النظام من خلال تطبيق تشفير البيانات على مستوى الجهاز بشفافية.